15-06-2018, 16:23 door Anoniem: Enige probleem met de werkwijze http://nctv.nl -> https://nctv.nl -> https://www.nctv.nl is dat je dus 2 certificaten nodig hebt? Ja en nee ;-) Ja, het is verstandig om de hoofdsite en elke subsite van een certificaat te voorzien, en dat is een must als je op de hoofsite de directive "includeSubDomains" gebruikt. Nee, in principe is 1 certificaat genoeg, mits je maar elke domeinnaam erin opneemt. Het certificaat van security.nl is bijvoorbeeld geldig voor zowel "www.security.nl", "secure.security.nl" als "security.nl". Een andere aanpak, zoals bijv. xs4all.nl toepast, is gebruik maken van een wildcard certificaat, namelijk "*.xs4all.nl". Belangrijk om te weten is dat die asterisk slechts voor 1 niveau van subdomains staat, dus "www.xs4all.nl", "service.xs4all.nl" en "webmail.xs4all.nl" kunnen uit de voeten met hetzelfde certificaat, maar het certificaat geldt niet voor bijv. "mijn.service.xs4all.nl". Een belangrijke overweging hierbij is dat het inzetten van hetzelfde ...